Introduzione a ambiente del servizio app v2

Importante

Questo articolo riguarda ambiente del servizio app v2, usato con i piani di servizio app isolato. ambiente del servizio app v2 verrà ritirato il 31 agosto 2024. È disponibile una nuova versione di ambiente del servizio app che è più facile da usare e che viene eseguita su un'infrastruttura più potente. Per altre informazioni sulla nuova versione, iniziare con l'introduzione alla ambiente del servizio app. Se si usa attualmente ambiente del servizio app v2, seguire la procedura descritta in questo articolo per eseguire la migrazione alla nuova versione.

A partire dal 29 gennaio 2024, non è più possibile creare nuove risorse ambiente del servizio app v2 usando uno dei metodi disponibili, inclusi i modelli ARM/Bicep, il portale di Azure, l'interfaccia della riga di comando di Azure o l'API REST. È necessario eseguire la migrazione a ambiente del servizio app v3 prima del 31 agosto 2024 per evitare l'eliminazione delle risorse e la perdita di dati.

Panoramica

L'ambiente del servizio app Azure v2 è una funzionalità del servizio app Azure che fornisce un ambiente completamente isolato e dedicato per l'esecuzione sicura di app servizio app su larga scala. Questa funzionalità può ospitare gli elementi seguenti:

• App Web Windows
• App Web Linux
• Contenitori Docker
• Funzioni

Nota

Le app Web Linux e i contenitori Docker non sono supportati in Azure per enti pubblici e Microsoft Azure gestito da 21 Areevianet.

Gli ambienti del servizio app sono appropriati per i carichi di lavoro delle applicazioni che richiedono:

• Scalabilità molto elevata.
• Isolamento e accesso sicuro alla rete.
• Uso intensivo della memoria.

I clienti possono creare più ambienti del servizio app all'interno di una o più aree di Azure. Questa flessibilità rende gli ambienti del servizio app ideali per la scalabilità orizzontale dei livelli applicazione senza stato a supporto dei carichi di lavoro con un numero elevato di richieste al secondo (RPS).

Gli ambienti del servizio app ospitano le applicazioni da un solo cliente in una delle relative reti virtuali. I clienti hanno un controllo granulare sul traffico di rete delle applicazioni in ingresso e in uscita. Le applicazioni possono stabilire connessioni sicure ad alta velocità tramite reti private virtuali (VPN) alle risorse aziendali locali.

• Per ottenere la scalabilità orizzontale è possibile usare più ambienti del servizio app. Per altre informazioni, vedere come configurare un footprint dell'app con distribuzione geografica.
• Gli ambienti del servizio app consentono di configurare l'architettura di sicurezza, come illustrato negli approfondimenti di AzureCon. Per vedere come è stata configurata l'architettura di sicurezza illustrata negli approfondimenti di AzureCon, vedere l'articolo relativo all'implementazione di un'architettura di sicurezza a più livelli con gli ambienti del servizio app.
• Le app in esecuzione in ambienti del servizio app possono avere l'accesso controllato da dispositivi upstream, quali Web application firewall. Per altre informazioni, vedere Web application firewall (WAF).
• Gli ambienti del servizio app possono essere distribuiti in zone di disponibilità (AZ) tramite associazione delle zone. Per informazioni dettagliate, vedere Supporto dell'ambiente del servizio app per le zone di disponibilità.

Ambiente dedicato

Un ambiente A edizione Standard è dedicato esclusivo a un singolo cliente e può ospitare 200 istanze totali del piano servizio app. Un singolo SKU isolato servizio app piano può avere fino a 100 istanze. Quando si aggiungono tutte le istanze di tutti i piani di servizio app in tale A edizione Standard, il totale deve essere minore o uguale a 200.

Un ambiente del servizio app è costituito da front-end e ruoli di lavoro. I front-end sono responsabili della terminazione HTTP/HTTPS e del bilanciamento automatico del carico delle richieste delle app all'interno di un ambiente del servizio app. I front-end vengono aggiunti automaticamente quando i piani di servizio app nell'ambiente del servizio app vengono aumentati.

I ruoli di lavoro ospitano app di clienti e sono disponibili in tre dimensioni fisse:

• Un vCPU/3,5 GB di RAM
• Due vCPU/7 GB di RAM
• Quattro vCPU/14 GB di RAM

I clienti non sono tenuti a gestire i front-end e i ruoli di lavoro. Tutta l'infrastruttura viene aggiunta automaticamente nel momento in cui i clienti aumentano il numero di istanze nei rispettivi piani di servizio app. Man mano che i piani di servizio app vengono aggiunti o ridimensionati in un ambiente del servizio app, l'infrastruttura necessaria viene aggiunta o rimossa in base alle esigenze.

Per gli ambienti del servizio app è prevista una tariffa fissa mensile che copre l'infrastruttura e non varia a seconda delle dimensioni dell'ambiente del servizio app. A questa si aggiunge il costo previsto per ogni vCPU del piano di servizio app. Tutte le app ospitate in un ambiente del servizio app fanno parte di uno SKU di prezzi isolato. Per informazioni sui prezzi di un ambiente del servizio app, vedere la pagina Prezzi del servizio app ed esaminare le opzioni disponibili.

Supporto della rete virtuale

La funzionalità Ambiente del servizio app è una distribuzione del Sevizio app di Azure direttamente in una rete virtuale di Azure Resource Manager del cliente. Per altre informazioni sulle reti virtuali di Azure, vedere le domande frequenti sulle reti virtuali di Azure. Un ambiente del servizio app esiste sempre in una rete virtuale e, più precisamente, all'interno di una subnet di una rete virtuale. È possibile usare le funzionalità di sicurezza delle reti virtuali per controllare le comunicazioni di rete in ingresso e in uscita per le app.

Un ambiente del servizio app può avere una connessione a Internet con un indirizzo IP pubblico o una connessione interna con il solo indirizzo del servizio di bilanciamento del carico interno di Azure.

I gruppi di sicurezza di rete permettono di limitare le comunicazioni di rete in ingresso alla subnet in cui risiede un ambiente del servizio app. È possibile usare i gruppi di sicurezza di rete per eseguire le app protette da dispositivi e servizi upstream, quali Web application firewall e provider di servizi SaaS di rete.

Spesso le app devono accedere a risorse aziendali, ad esempio database e servizi Web interni. Se si distribuisce un ambiente del servizio app in una rete virtuale che ha una connessione VPN alla rete locale, le app dell'ambiente del servizio app possono accedere alle risorse locali. Questo vale indipendentemente dal fatto che la VPN sia di tipo da sito a sito o Azure ExpressRoute.

Per altre informazioni sul funzionamento degli ambienti del servizio app con reti virtuali e reti locali, vedere Considerazioni sulla rete per un ambiente del servizio app.

Ambiente del servizio app 1

ambiente del servizio app include tre versioni: A edizione Standard v1, A edizione Standard v2 e A edizione Standard v3. Le informazioni sopra riportate si basano sulla versione ASEv2. Questa sezione illustra le differenze tra ASEv1 e ASEv2. Per altre informazioni, vedere introduzione a ambiente del servizio app v3

In ASEv1 è necessario gestire manualmente tutte le risorse, Inclusi i front-end, i ruoli di lavoro e gli indirizzi IP usati per le associazioni TLS/SSL basate su IP. Per poter aumentare il numero di istanze di un piano di servizio app, è necessario aumentare il numero di istanze del pool di lavoro in cui si vuole ospitare il piano.

ASEv1 usa un modello tariffario diverso rispetto a ASEv2. Nella versione ASEv1, in particolare, si paga per tutti i vCPU allocati, inclusi i vCPU usati per i front-end o i ruoli di lavoro in cui non sono ospitati carichi di lavoro. In ASEv1 la dimensione massima predefinita di un ambiente del servizio app è di 55 host complessivi, inclusi ruoli di lavoro e front-end. Un vantaggio di ASEv1 è quello di poter essere distribuito in una rete virtuale classica e in una rete virtuale di Resource Manager. Per altre informazioni sull'ambiente del servizio app v1, vedere Introduzione all'ambiente del servizio app v1.